采购合规与医院内部控制的融合

采购合规与医院内部控制的融合演讲人采购合规与医院内部控制的概念界定及内在关联01采购合规与医院内部控制融合的核心路径02当前医院采购合规与内部控制融合的现状与挑战03保障采购合规与内部控制融合长效机制建设的措施04目录采购合规与医院内部控制的融合在多年的医院管理实践中，我深刻体会到，采购环节如同医院的“生命线”——它不仅关系着医疗设备的质量、药品耗材的安全，更直接影响着患者的治疗效果与医院的运营效率。然而，这条生命线的安全运行，离不开“合规”的底线约束与“内控”的过程保障。随着医改深化与监管趋严，采购合规与医院内部控制已不再是两条平行线，而是必须深度融合的“共同体”。本文将从概念本质、现实挑战、融合路径及保障机制四个维度，系统探讨二者的协同关系与实践策略，为医院高质量发展筑牢管理基石。01采购合规与医院内部控制的概念界定及内在关联采购合规：医院采购活动的“底线法则”采购合规，顾名思义，是指医院采购活动必须遵守法律法规、行业规范及内部制度的要求，确保采购过程的“合法性、合规性与合理性”。从法律层面看，《中华人民共和国政府采购法》《招标投标法》《医疗器械监督管理条例》等构成了采购合规的“刚性框架”；从行业层面看，国家卫健委《医疗机构采购管理工作规范》《医用耗材管理办法》等文件明确了采购行为的“行业准则”；从医院内部看，采购管理制度、岗位职责、审批流程等则是合规落地的“操作手册”。合规的核心是“防风险”——防范法律风险（如因程序违规导致的行政处罚）、财务风险（如因价格虚高导致的资金浪费）、廉政风险（如因暗箱操作导致的职务犯罪）。在一家三甲医院，我曾参与过一次采购合规审计：某科室未经论证直接采购进口设备，因未履行“国产优先”的合规要求，不仅导致设备闲置浪费，还收到了监管部门的整改通知。这个案例生动说明：合规不是“选择题”，而是“必答题”，它为采购活动划定了不可逾越的红线。医院内部控制：采购管理的“过程保障”医院内部控制是指为实现“合规目标、运营目标、财务目标、资产安全目标、战略目标”，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控的动态过程。根据《行政事业单位内部控制规范（试行）》，医院内控涵盖“预算、收支、采购、资产、建设、合同”六大业务领域，其中采购内控是重中之重。采购内控的核心是“控流程”——通过“不相容岗位分离、授权审批控制、预算控制、会计控制、信息公开控制”等方法，将风险嵌入采购全流程。例如，某医院通过建立“需求提出-科室论证-采购办审核-招标代理-合同签订-验收付款”的六步流程，实现了采购岗位的“权责分离”（需求提出与采购执行分离、验收与付款分离），有效避免了“一人包办”的廉政风险。可以说，内控为采购活动编织了一张“防护网”，确保每个环节都在阳光下运行。内在关联：合规是内控的“灵魂”，内控是合规的“载体”采购合规与医院内部控制并非孤立存在，而是目标同向、路径同行的“共生关系”。一方面，合规是内控的“灵魂”——内控的所有制度设计、流程控制都必须以合规为前提，脱离合规的内控如同“空中楼阁”，无法真正防范风险。例如，若某医院的采购内控流程未包含“供应商资格审查”这一合规环节，即便流程再规范，仍可能引入不合格供应商，导致医疗安全事故。另一方面，内控是合规的“载体”——合规要求需要通过内控流程落地生根，没有内控的支撑，合规就会沦为“纸上谈兵”。例如，“三重一大”决策制度是采购合规的重要要求，但若医院未建立“集体审议、全程记录”的内控机制，该要求就可能被架空。简言之，合规为内控指明“方向”（“什么能做、什么不能做”），内控为合规提供“路径”（“如何做、如何做好”）。二者的融合，本质上是“底线思维”与“过程管理”的有机统一，是实现采购活动“合规、高效、透明”目标的必然选择。02当前医院采购合规与内部控制融合的现状与挑战当前医院采购合规与内部控制融合的现状与挑战尽管采购合规与内控融合的重要性已成为行业共识，但在实践中，多数医院仍处于“形式融合”阶段，深层次问题尚未破解。结合近年来对全国30家三级医院的调研与咨询经验，我将现状与挑战总结为以下五个方面：制度体系：“两张皮”现象突出，融合缺乏顶层设计许多医院的采购合规与内控制度呈现“碎片化”特征：合规制度由采购部门或法务部门制定，侧重“外部监管要求”（如招标流程、备案程序）；内控制度由财务部门或审计部门制定，侧重“内部流程控制”（如审批权限、账实核对）。二者目标不同、标准各异，甚至存在冲突。例如，某医院的合规制度要求“50万元以下项目采用竞争性谈判”，而内控制度规定“无论金额大小，均需分管院长审批”，导致基层人员无所适从。“两张皮”的根源在于缺乏顶层设计——未将合规要求嵌入内控体系，也未以内控流程落实合规标准。制度层面的“分灶吃饭”，直接导致执行层面的“各自为战”，难以形成管理合力。执行层面：重“合规形式”，轻“内控实质”在采购实践中，“合规”往往被简化为“走程序”——只要招标文件、采购合同等资料齐全，便视为“合规”；而内控的“实质控制”（如需求合理性论证、供应商履约评价）则被忽视。例如，某医院采购一批高值耗材，虽然履行了公开招标程序，但因未进行“临床必要性论证”，导致耗材大量积压，资金占用超过200万元。这种“重程序合规、轻实质内控”的现象，本质上是将合规异化为“形式主义”，未能真正发挥内控的风险防范作用。更深层次的原因是“考核导向偏差”——许多医院将“采购合规率”作为采购部门的KPI，却未将“采购成本控制率”“资产使用效率”等内控效果指标纳入考核，导致采购部门“为合规而合规”，忽视了对采购价值的创造。信息化建设：“数据孤岛”制约融合效能随着医院信息化建设的推进，采购管理系统、财务系统、资产管理系统已基本普及，但“数据孤岛”问题依然严重：采购系统仅记录“采购订单”，财务系统仅反映“付款信息”，资产系统仅登记“设备台账”，三者之间无法实时共享数据。例如，某医院审计部门在检查时发现，采购系统中的“已验收设备”与资产系统中的“在用设备”存在500万元的差异，因数据未互通，耗时3个月才查明原因（部分设备验收后未及时入账）。信息化的滞后，直接导致合规与内控的“脱节”——合规部门无法实时监控采购流程是否符合内控要求，内控部门也无法通过数据分析发现合规风险。例如，若系统能自动比对“采购预算”与“实际付款”，便可及时发现“超预算采购”的合规风险，但现实中多数医院仍依赖人工核对，效率低下且易出错。人员能力：“复合型人才”短缺，融合落地缺乏支撑采购合规与内控融合需要“懂法律、懂财务、懂医疗、懂管理”的复合型人才，但现实中，医院采购队伍普遍存在“专业单一”问题：采购人员多出身于临床或行政，缺乏系统的合规与内控培训；财务、审计人员虽熟悉内控，但对医疗专业知识和采购流程了解不足；临床科室作为采购需求的提出者，往往仅关注“设备性能”，忽视“合规与成本”。我曾遇到某医院的案例：临床科室申请采购某进口设备，因未了解“国产同类设备已纳入医保目录”的合规要求，导致采购后无法报销，医院额外承担了100万元费用。究其原因，正是缺乏“临床+合规+内控”的协同沟通机制，人员能力短板成为融合落地的“拦路虎”。文化认同：“重业务、轻管理”思维根深蒂固在许多医院，“重医疗业务、轻管理支撑”的文化仍然盛行。采购作为“支持性部门”，其合规与内控工作常被视为“不必要的麻烦”——临床科室认为“流程繁琐影响效率”，采购部门认为“审查严格限制自主权”，管理层则认为“只要不出事就行”。这种文化认知，导致合规与内控融合缺乏“内生动力”。例如，某医院推行“采购内控流程优化”时，临床科室以“紧急抢救设备采购流程过长”为由抵制改革，导致内控流程无法落地。实际上，“紧急采购”本可通过“建立绿色通道+事后补审”的机制兼顾效率与合规，但因文化层面的抵触，使得本应协同的“效率”与“合规”变成了对立关系。03采购合规与医院内部控制融合的核心路径采购合规与医院内部控制融合的核心路径面对上述挑战，采购合规与医院内控融合必须从“顶层设计”到“基层执行”系统推进，构建“目标统一、流程融合、制度协同、信息支撑、文化引领”的融合体系。结合实践探索，我提出以下五条核心路径：目标融合：确立“合规+内控”的一体化战略目标融合的第一步是打破“部门壁垒”，将合规与内控目标统一到医院战略层面。医院应成立由院长牵头的“采购合规与内控管理委员会”，成员包括分管采购、财务、审计、临床的负责人，明确委员会的核心目标：“以患者为中心，通过合规保障安全，通过内控提升效率，实现采购活动的‘价值最大化’”。在此基础上，制定《采购合规与内控融合实施方案》，将“合规要求”转化为“内控指标”，将“内控效果”纳入“合规评价”。例如，将“供应商合规履约率”作为内控核心指标（要求≥95%），将“采购内控缺陷率”作为合规评价标准（要求≤3%）。通过目标融合，使采购部门、财务部门、临床科室形成“一盘棋”思维，避免“各吹各的号”。流程融合：构建“全流程嵌入”的合规内控体系采购活动的全流程（需求提出、论证、招标、合同、验收、付款）是合规与内控融合的“主战场”。医院应按照“业务流程内控化、内控流程合规化”的原则，将合规要求嵌入每个内控节点，形成“环环相扣、相互制约”的流程闭环。流程融合：构建“全流程嵌入”的合规内控体系需求提出阶段：强化“必要性+合规性”双论证临床科室提出采购需求时，需提交《采购需求申请表》，除注明设备名称、规格、数量外，还需附“临床必要性论证”（由科室主任、医务部、护理部联合签字）和“合规性初审”（由采购部审核是否符合“国产优先”“节能环保”等政策要求）。例如，某医院规定“100万元以上设备需提交第三方机构出具的《技术经济可行性报告》”，既保障了需求合理性，又满足了合规要求。流程融合：构建“全流程嵌入”的合规内控体系招标阶段：建立“三重审查”机制招标文件是采购合规的“关键载体”，需通过“采购部初审（合规条款）、法务部复审（法律风险）、审计部终审（内控漏洞）”三重审查。例如，审查招标文件是否设置“倾向性条款”（如“仅接受进口品牌”）、是否明确“供应商资质要求”（如医疗器械经营许可证）、是否包含“履约验收标准”等。通过“三重审查”，确保招标文件既合规又可控。流程融合：构建“全流程嵌入”的合规内控体系合同阶段：推行“标准化+个性化”合同管理在使用医院《采购合同标准范本》（合规模板）的基础上，针对重大项目增加“内控专属条款”，如“预付款比例≤30%”“验收合格后付款”“质保金不低于10%”等。同时，建立“合同履行跟踪表”，由采购部、财务部、使用部门共同记录“履约进度、付款节点、质量问题”，确保合同执行既合规又高效。流程融合：构建“全流程嵌入”的合规内控体系验收与付款阶段：实施“三方会签+财务稽核”验收环节需由“使用部门、采购部、资产管理部门”三方共同签字确认，确保“数量、质量、规格”与合同一致；付款环节需由财务部核对“验收单、发票、合同”，并检查“付款进度是否符合内控审批权限”。例如，某医院规定“50万元以上项目付款前需审计部出具《付款审核意见书》”，有效防范了“虚假验收、超额付款”的风险。制度融合：打造“一体化”的制度体系针对“制度碎片化”问题，医院应整合现有合规与内控制度，制定《采购合规与内控管理办法》，作为采购活动的“根本大法”。该办法需涵盖以下核心内容：1.明确“三重一大”决策机制：规定“100万元以上采购项目需经党委会审议”“50-100万元项目需经院长办公会审议”，确保重大决策合规可控。2.规范“不相容岗位分离”：明确“需求提出与采购执行分离、招标与评标分离、验收与付款分离”等岗位，严禁一人兼任关键环节。3.建立“供应商全生命周期管理”制度：从“准入（资质审查）→评价（履约打分）→清退（黑名单管理）”全流程，将合规要求融入供应商管理。例如，某医院规定“供应商出现‘产品质量不合格’‘围标串标’等行为，立即列入黑名单，3年内不得参与采购”。4.完善“责任追究”制度：明确“违规采购”的处罚标准（如扣减绩效、通报批评、移送司法），形成“有权必有责、用权受监督”的制度约束。信息化融合：搭建“智能监控”的数字平台信息化是合规与内控融合的“加速器”。医院应整合采购管理系统、财务系统、资产系统、审计系统，搭建“采购合规与内控一体化信息平台”，实现“数据实时共享、流程自动控制、风险智能预警”。信息化融合：搭建“智能监控”的数字平台流程线上化：实现“全程留痕”将采购全流程嵌入系统，每个环节的操作记录、审批痕迹、文档资料自动上传，确保“过程可追溯、责任可认定”。例如，供应商提交投标文件后，系统自动记录“上传时间、IP地址、文件内容”，防止“篡改文件”“串标围标”等违规行为。信息化融合：搭建“智能监控”的数字平台规则嵌入化：实现“自动校验”将合规规则与内控标准嵌入系统流程，自动校验采购行为的合规性。例如，系统自动检查“采购预算是否超支”“供应商资质是否有效”“审批流程是否完整”，若发现异常，立即预警并暂停流程。信息化融合：搭建“智能监控”的数字平台数据可视化：实现“动态监控”通过BI（商业智能）工具，实时展示采购合规率、内控缺陷率、供应商履约率等关键指标，生成“采购风险热力图”，为管理层提供决策支持。例如，若某类耗材的“采购价格连续3个月高于市场均价”，系统自动触发“价格异常预警”，提醒审计部门介入调查。监督融合：构建“三位一体”的监督体系监督是合规与内控融合的“最后一公里”。医院应建立“日常监督+专项审计+责任追究”三位一体的监督体系，确保融合效果落地。1.日常监督：由采购部门与内控部门联合开展采购部门负责“流程合规性”日常监督（如检查招标文件是否合规、合同条款是否完整）；内控部门（审计部）负责“制度执行性”日常监督（如检查审批权限是否合规、岗位分离是否到位）。每月召开“监督联席会议”，通报问题并督促整改。监督融合：构建“三位一体”的监督体系专项审计：聚焦高风险领域每年开展1-2次采购专项审计，重点审计“重大设备采购”“高值耗材采购”“供应商管理”等领域。例如，某医院2023年对“医用耗材采购”开展专项审计，通过大数据比对发现“3家供应商价格虚高”，挽回损失80万元。监督融合：构建“三位一体”的监督体系责任追究：形成“闭环管理”对监督中发现的违规行为，严格按照《责任追究制度》处理，既追究“直接责任人”的责任，也追究“领导责任”；对整改不到位的部门，扣减年度绩效考核分数，确保“问题不解决不放过”。04保障采购合规与内部控制融合长效机制建设的措施保障采购合规与内部控制融合长效机制建设的措施采购合规与内控融合是一项系统工程，需要从组织、人才、文化、技术、评价五个方面建立长效机制，确保融合成果持续巩固。组织保障：建立“垂直管理”的融合架构医院应成立“采购合规与内控管理办公室”，由分管副院长直接领导，成员包括采购部、财务部、审计部、法务部、临床科室负责人，负责融合工作的统筹规划、组织实施与协调推进。同时，在临床科室设立“采购合规与内控联络员”，负责传达政策、收集需求、反馈问题，形成“医院-科室”两级管理网络。人才保障：打造“复合型”专业队伍加强培训：构建“分层分类”的培训体系-对财务、审计人员：开展“医疗知识、采购业务”培训，提升协同能力。-对临床人员：开展“合规采购、成本控制”培训，强化责任意识；-对采购人员：开展“法律法规、流程规范、信息技术”培训，提升专业能力；-对管理层：开展“合规与内控战略”培训，提升风险意识；CBAD人才保障：打造“复合型”专业队伍引进人才：吸引“复合型”专业人才通过招聘或外聘方式，引进具有“法律+财务+医疗”背景的复合型人才，充实采购与内控队伍。例如，某医院2022年引进1名“注册会计师+律师”背景的采购总监，牵头制定了《采购合规与内控融合方案》，使采购合规率从85%提升至98%。文化保障：培育“全员参与”的融合文化STEP4STEP3STEP2STEP1通过“案例教育+典型宣传+绩效引导”，培育“合规创造价值、内控保障发展”的文化氛围。-案例教育：定期通报“违规采购典型案例”（如“某医院因采购劣质设备被处罚”），组织全员讨论，增强风险警示；-典型宣传：宣传“合规内控先进个人”（如“某科室通过合理化建议降低采购成本20%”），